Polityka prywatności bota „Muzykant” — wersja 1.2

1) Administrator i kontakt

Administrator: Muzykant Team. Kontakt: [email protected]. IOD nie został wyznaczony.

2) Minimalny wiek i zgoda opiekuna

• Usługa wyłącznie dla osób ≥16 lat i tylko za zgodą rodzica/opiekuna. Brak weryfikowalnej zgody ⇒ wstrzymanie dostępu, minimalizacja przetwarzania i — jeśli prawo tak stanowi — usunięcie danych.

3) Kategorie danych

3.1. Niezbędne (art. 6 ust. 1 lit. b RODO)

• ID użytkownika/serwera, identyfikatory kanałów/wiadomości konieczne do komend; treści poleceń; konfiguracje; statusy poleceń.
• Bufor AI przy funkcjach AI: prompt + kontekst maks. 20 ostatnich wiadomości (tylko gdy AI jest używane).

3.2. Bezpieczeństwo/operacje (art. 6 ust. 1 lit. f)

• Telemetria (bez treści): timestampy, ID żądań, statusy, kody błędów, czasy odpowiedzi, wersje klienta/SDK, nazwy funkcji, feature-flags/A-B grupa, liczba wywołań, wskaźniki stabilności.
• Anti-abuse: skrócone/haszowane IP, ASN, coarse geolokacja (kraj/region), sygnatury anomalii, limity/próby; blokady IP/ASN/geo.
• Logi/diagnostyka i metadane crash-reportów (bez treści użytkowych); rekordy zgód (Cookiebot/rodzic/AI); dziennik zmian.
• Wsparcie: metadane ticketów, korespondencja e-mail i jej nagłówki.

3.3. Dobrowolne (art. 6 ust. 1 lit. a)

• Analityka/marketing (np. popularność komend), cookies nieniezbędne, ankiety, beta-programy, newsletter.

Nie przesyłaj danych szczególnych kategorii (art. 9 RODO). Jeżeli się pojawią — możemy je usunąć po wykryciu.

4) Cele i podstawy

• Świadczenie Usługi — art. 6 ust. 1 lit. b.
• Bezpieczeństwo, anty-nadużycie, rozliczalność — art. 6 ust. 1 lit. f.
• Ulepszanie jakości (zagregowane/zanonimizowane) i A/B — art. 6 ust. 1 lit. f.
• Analityka/marketing — art. 6 ust. 1 lit. a.
• Obowiązki prawne — art. 6 ust. 1 lit. c.

5) Zgody łączne, partnerzy i AI

• Akceptując Politykę i TOS, udzielasz zgody na przekazywanie danych do aktualnych partnerów/operatorów/API z §7A, w zakresie kategorii danych i celów opisanych w tych dokumentach. Nie zawsze przekazujemy dane do każdego — tylko, gdy dana funkcja/model jest używany.
• AI nie jest blokowane. Użycie AI = zgoda dla tej czynności na przekazanie treści do odpowiedniego operatora oraz — jeśli wymagają jego warunki — na użycie ich do trenowania/ulepszania modeli.
• Prawo do cofnięcia zgody na przetwarzanie w ramach funkcji AI przysługuje w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem — patrz §6.
• Obowiązek zapoznania się: korzystając z integracji partnera (AI, hosting, CDN, muzyczne API), oświadczasz, że znasz i akceptujesz warunki i politykę prywatności tego partnera.

6) Funkcje AI — minimalizacja, routing, cofnięcie zgody

• Minimalizacja: do API modelu trafia prompt + kontekst do maks. 20 ostatnich wiadomości (oraz tylko niezbędne załączniki).
• Dynamiczny routing: dobór operatora/modelu/regionu (stabilność, bezpieczeństwo, koszty). Możliwe edge compute/cache (tymczasowe).
• Cofnięcie zgody: możesz w każdej chwili przestać korzystać z funkcji AI, co jest równoznaczne z cofnięciem zgody na przyszłość. Treści przesłane operatorowi w celu wygenerowania konkretnej odpowiedzi mogły zostać przez niego przetworzone, zanim wniosek dotrze — dalsze usunięcie ich z systemów operatora zależy od jego zasad i możliwości technicznych. Przekażemy Twój wniosek o usunięcie operatorowi i poinformujemy Cię o rezultacie, w zakresie w jakim jest nam on znany.

7) Odbiorcy danych

Dane przekazujemy wyłącznie w niezbędnym zakresie zgodnie z §4; część podmiotów jako podmioty przetwarzające, część (np. operatorzy AI) jako odrębni administratorzy.

7A) Konkretnie: aktualni partnerzy i operatorzy (AI i inni)

• Platforma: Discord Inc. (USA)
• Hosting/Infra (główni): Skillhost (EU/PL) – skillhost.pl; Datalix (EU/DE) – datalix.eu. Możliwi także inni dostawcy hostingu/serwerów/VPS/CDN.
• Bezpieczeństwo/CDN: Cloudflare, Inc. (USA/EOG)
• Zgody cookies: Cybot A/S („Cookiebot”) (EOG)
• API muzyczne: SoundCloud Global Limited & Co. KG (UE)
• AI – bramki/operatorzy:
  • OpenRouter, Inc. (USA) — multi-model gateway (routing m.in. do: OpenAI, Anthropic, Google, Mistral, Cohere, Meta/Llama, Stability AI)
  • ShuttleAI (USA/EOG) — generowanie obrazów / wybrane modele
  • Operatorzy modeli (zależnie od modelu): OpenAI L.L.C. (USA); Anthropic PBC (USA); Google LLC (USA/EOG); Mistral AI SAS (UE); Cohere, Inc. (USA/CA); Meta Platforms, Inc. (USA); Stability AI Ltd (UK)

Lista aktualna na dzień ogłoszenia. Zmiany podlegają zasadzie 14 dni i regule „istotnych zmian”.

8) Hosting/infrastruktura — zakres przetwarzania

• Zakres dostępu hostingu: warstwa systemowa/hipernadzorca, zasoby obliczeniowe, dyski/backupy/obrazy, metadane i logi infrastrukturalne. Dążymy do ograniczania ekspozycji treści (szyfrowanie, separacja), ale incydentalny dostęp może nastąpić w utrzymaniu/awarii — zgodnie z umową i prawem.
• Kopie zapasowe/DR: backupy rotacyjne; po upływie retencji nadpisywane; przy legal hold — czasowo zachowane.
• Migracje: możemy przenosić dane/obciążenia między dostawcami/regionami z zachowaniem podstaw transferu poza EOG (jeśli dotyczy) i minimalizacji.

9) Transfery poza EOG

Gdy przetwarzanie odbywa się poza EOG, stosujemy odpowiednie mechanizmy (np. standardowe klauzule umowne UE) i zabezpieczenia. Szczegóły — w politykach partnerów i na żądanie.

10) Retencja

• Dane operacyjne — przez czas korzystania.
• Logi/diagnostyka/anti-abuse — do 12 miesięcy (dłużej tylko, gdy wymaga prawo/roszczenie).
• Analityka (za zgodą) — maks. 24 miesiące lub do cofnięcia zgody.
• Kopie zapasowe — wg cyklu rotacji (nadpisywane po terminach).
• Rekordy zgód (Cookiebot/rodzic/AI) — okres niezbędny do rozliczalności (art. 5 ust. 2 RODO), potem anonimizacja/usunięcie.

11) Twoje prawa i usuwanie danych

Masz prawa: dostępu, kopii, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (dla art. 6 ust. 1 lit. f) oraz cofnięcia zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

Usunięcie danych w systemach Muzykant: e-mail: [email protected]. Zrealizujemy zgodnie z prawem/retencją. W przypadku danych przekazanych operatorom AI — zob. §6: przekażemy wniosek operatorowi i poinformujemy Cię o rezultacie w zakresie, w jakim jest nam znany.

Termin odpowiedzi: do 1 miesiąca (możliwe +2 miesiące). Możemy wymagać weryfikacji tożsamości (art. 12 ust. 6 RODO).

12) Cookies i zgody

• Cookiebot — zarządzanie zgodami. Ciasteczka niezbędne — zawsze aktywne; analityczne/marketingowe — wyłącznie za zgodą (odwołalną).
• Możemy korzystać z localStorage/sessionStorage do preferencji funkcjonalnych.

13) Bezpieczeństwo, incydenty, legal hold

• TLS/HTTPS, Cloudflare WAF/DDoS, kontrola dostępu, logowanie zdarzeń, aktualizacje, kopie zapasowe, segmentacja, zasada minimalnych uprawnień.
• Naruszenia: środki naprawcze i — jeśli wymagane — zgłoszenie do organu w 72h oraz powiadomienia osób.
• Legal hold: możemy tymczasowo zachować dane, gdy wymagają tego przepisy lub toczy się postępowanie.

14) Zakończenie Usługi (m.in. nieopłacalność)

• Możemy zakończyć/ograniczyć Usługę z powodów ekonomicznych (nieopłacalność, wzrost kosztów, brak finansowania), prawnych, bezpieczeństwa lub decyzji dostawców. O ile to możliwe — uprzedzimy.
• Po zamknięciu: dane kasujemy albo zachowujemy zgodnie z retencją/prawem (np. legal hold); backupy rotują do nadpisania.

15) Wnioski organów ścigania

• Reagujemy wyłącznie na prawnie wiążące wnioski właściwych organów, ograniczając zakres ujawnienia do minimum. Jeżeli prawo pozwala — podejmiemy próbę powiadomienia; zakaz powiadomienia — uszanujemy.

16) Zmiany Polityki (twarda zasada 14 dni)

Istotne zmiany ogłaszamy publicznie. Obowiązują natychmiast dla nowych i po 14 dniach dla istniejących. Nie akceptujesz — przestań korzystać w 14 dni; dalsze korzystanie = akceptacja.

17) Klauzula Salwatoryjna (Niezależność zapisów)

18) Brak zrzeczenia się praw i całość porozumienia

Niewyegzekwowanie przez Administratora któregokolwiek z postanowień niniejszej Polityki w danym przypadku nie oznacza rezygnacji z prawa do jego wyegzekwowania później. Niniejsza Polityka wraz z TOS i Warunkami Discord stanowi całość ustaleń dotyczących przetwarzania danych w ramach Usługi.

19) Kontakt

E-mail: [email protected]